עזרה | הוצאה ממצב "בריק" ע"י שאיבה ממכשיר אחר.
-
@ע-1195 כתב בעזרה | הוצאה ממצב "בריק" ע"י שאיבה ממכשיר אחר.:
@Harwona כתב בעזרה | הוצאה ממצב "בריק" ע"י שאיבה ממכשיר אחר.:
כמובן שתצטרך לשנות את הערך של הזיכרון לפי הגודל של הזיכרון של המכשיר שלך
איך אני יכול לדעת מה הערך של המכשיר שלי? ע"י המדריך הזה? זה כתוב בסקאטר ?
אם זה גם אפשר
https://mitmachim.top/topic/34844/מדריך-מדריך-לגיבוי-קושחה-מלא-dump-למכשירי-mediatek -
@Harwona זה מה שיצאה לי בהמיריקול המה מתוך זה הערך של הזיכרון?
EMMC Size: 0x03AB400000 Flash Type: EMMC INT/EXT RAM Size: 0x20000/0x80000000 Reading infr(EMMC)... WIFI MAC:081975BE5567 BT_ADDR:561975BED0A0 IMEI1:352897093636945 IMEI2:352897093636952 id:Unihertz_Jelly-Pro_20190911 version:8.1.0 model:Jelly-Pro brand:Unihertz manufacturer:Unihertz PROINFO BaseAddr:0x80000 Size:0x300000 NVRAM BaseAddr:0x380000 Size:0x500000 PROTECT1 BaseAddr:0x880000 Size:0xA00000 PROTECT2 BaseAddr:0x1280000 Size:0xA00000 LK BaseAddr:0x1C80000 Size:0x80000 PARA BaseAddr:0x1D00000 Size:0x80000 BOOT BaseAddr:0x1D80000 Size:0x1000000 RECOVERY BaseAddr:0x2D80000 Size:0x1000000 LOGO BaseAddr:0x3D80000 Size:0x800000 EXPDB BaseAddr:0x4580000 Size:0xA00000 SECCFG BaseAddr:0x4F80000 Size:0x80000 OEMKEYSTORE BaseAddr:0x5000000 Size:0x200000 SECRO BaseAddr:0x5200000 Size:0x600000 KEYSTORE BaseAddr:0x5800000 Size:0x800000 TEE1 BaseAddr:0x6000000 Size:0x500000 TEE2 BaseAddr:0x6500000 Size:0x500000 FRP BaseAddr:0x6A00000 Size:0x100000 NVDATA BaseAddr:0x6B00000 Size:0x2000000 METADATA BaseAddr:0x8B00000 Size:0x2500000 SYSTEM BaseAddr:0xB000000 Size:0xD0000000 CACHE BaseAddr:0xDB000000 Size:0x19000000 USERDATA BaseAddr:0xF4000000 Size:0x2B6380000 FLASHINFO BaseAddr:0x3AA380000 Size:0x1000000
-
@Harwona כתבתי את הפקודה הזאת בmtkclient
python mtk wo 0x0 0x3ab400000 flash.bin
וזה לא עבד.
.Port - Device detected :) Preloader - CPU: MT6737M() Preloader - HW version: 0x0 Preloader - WDT: 0x10212000 Preloader - Uart: 0x11002000 Preloader - Brom payload addr: 0x100a00 Preloader - DA payload addr: 0x201000 Preloader - CQ_DMA addr: 0x10217c00 Preloader - Var1: 0x28 Preloader - Disabling Watchdog... Preloader - HW code: 0x335 Preloader - Target config: 0x0 Preloader - SBC enabled: False Preloader - SLA enabled: False Preloader - DAA enabled: False Preloader - SWJTAG enabled: False Preloader - EPP_PARAM at 0x600 after EMMC_BOOT/SDMMC_BOOT: False Preloader - Root cert required: False Preloader - Mem read auth: False Preloader - Mem write auth: False Preloader - Cmd 0xC8 blocked: False Preloader - Get Target info Preloader - BROM mode detected. Preloader - HW subcode: 0x8a00 Preloader - HW Ver: 0xcb00 Preloader - SW Ver: 0x0 Preloader - ME_ID: 8118A84097E77BD1F05ED915689EA676 DA_handler - Device is unprotected. DA_handler - Device is in BROM-Mode. Bypassing security. PLTools - Loading payload from mt6737_payload.bin, 0x258 bytes PLTools - Kamakiri / DA Run Kamakiri - Trying kamakiri2.. Kamakiri - Done sending payload... PLTools - Successfully sent payload: /media/user/אמצעי אחסון חדש/mtkclient/mtkclient/payloads/mt6737_payload.bin Port - Device detected :) DA_handler DA_handler - [LIB]: Device is in BROM mode. No preloader given, trying to dump preloader from ram. DA_handler DA_handler - [LIB]: Failed to dump preloader from ram. DALegacy - Uploading legacy da... DALegacy - Uploading legacy stage 1 from MTK_AllInOne_DA_5.2152.bin legacyext - Legacy DA2 is patched. Preloader - Jumping to 0x200000 Preloader - Jumping to 0x200000: ok. DALegacy - Got loader sync ! DALegacy - Reading nand info DALegacy - Reading emmc info DALegacy - ACK: 04029b DALegacy - Setting stage 2 config ... DALegacy - DRAM config needed for : 4400014531303446051801363dca2acb Detected preloader: /media/user/אמצעי אחסון חדש/mtkclient/mtkclient/Loader/Preloader/0699_preloader_dura_BFE22C5E88.bin DALegacy - Reading dram nand info ... DALegacy DALegacy - [LIB]: EMI Config not accepted :(
-
@Harwona כתב בעזרה | הוצאה ממצב "בריק" ע"י שאיבה ממכשיר אחר.:
קודם כל תבדוק שהוא קורא את המכשיר היטב תריץ את הפקודה
python mtk printgptזה מה שקיבלתי
Preloader - CPU: MT6737M() Preloader - HW version: 0x0 Preloader - WDT: 0x10212000 Preloader - Uart: 0x11002000 Preloader - Brom payload addr: 0x100a00 Preloader - DA payload addr: 0x201000 Preloader - CQ_DMA addr: 0x10217c00 Preloader - Var1: 0x28 Preloader - Disabling Watchdog... Preloader - HW code: 0x335 Preloader - Target config: 0x0 Preloader - SBC enabled: False Preloader - SLA enabled: False Preloader - DAA enabled: False Preloader - SWJTAG enabled: False Preloader - EPP_PARAM at 0x600 after EMMC_BOOT/SDMMC_BOOT: False Preloader - Root cert required: False Preloader - Mem read auth: False Preloader - Mem write auth: False Preloader - Cmd 0xC8 blocked: False Preloader - Get Target info Preloader - BROM mode detected. Preloader - HW subcode: 0x8a00 Preloader - HW Ver: 0xcb00 Preloader - SW Ver: 0x0 Preloader - ME_ID: 8118A84097E77BD1F05ED915689EA676 DA_handler - Device is unprotected. DA_handler - Device is in BROM-Mode. Bypassing security. PLTools - Loading payload from mt6737_payload.bin, 0x258 bytes PLTools - Kamakiri / DA Run Kamakiri - Trying kamakiri2.. Kamakiri - Done sending payload... PLTools - Successfully sent payload: /opt/mtkclient/mtkclient/payloads/mt6737_payload.bin Port - Device detected :) DA_handler DA_handler - [LIB]: Device is in BROM mode. No preloader given, trying to dump preloader from ram. DA_handler DA_handler - [LIB]: Failed to dump preloader from ram. DALegacy - Uploading legacy da... DALegacy - Uploading legacy stage 1 from MTK_AllInOne_DA_5.2152.bin legacyext - Legacy DA2 is patched. Preloader - Jumping to 0x200000 Preloader - Jumping to 0x200000: ok. DALegacy - Got loader sync ! DALegacy - Reading nand info DALegacy - Reading emmc info DALegacy - ACK: 04029b DALegacy - Setting stage 2 config ... DALegacy - DRAM config needed for : 4400014531303446051801363dca2acb Detected preloader: /opt/mtkclient/mtkclient/Loader/Preloader/0699_preloader_dura_BFE22C5E88.bin DALegacy - Reading dram nand info ... DALegacy DALegacy - [LIB]: EMI Config not accepted :
-
@Harwona כתב בעזרה | הוצאה ממצב "בריק" ע"י שאיבה ממכשיר אחר.:
ניסית לחבר תוך כדי לחיצה על מקשי הווליום וכד'?
כן ניסיתי. חיברתי את זה בדיוק כמו המכשיר השני שממנו הצלחתי לשאוב. ע"י לחיצה על ווליום והדלקה. יש דרך אחרת לחבר לmtkclient?